WAScan

  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • cintruder：绕过Captchas的自动测试工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • hsecscan：HTTP响应头的安全扫描程序。
  • tplmap：服务器端模板自动注入检测与开发工具。